企业域名管理系统是用来集中管理企业名下所有域名的注册、续费、_dns_配置、证书绑定以及到期提醒的一个系统。在选择这个系统的时候, 并不是一定要是功能越多就越好, 而是要看它能不能满足三个非常重要的方面, 也就是到期零遗漏、权限可追溯、批量操作效率这三项硬指标, 根据这三点来进行匹配和选择。
系统应覆盖的核心功能模块
1. 建立集中资产台账, 把分散在几家注册商那里的域名全部收拢进来, 这些注册商包含ICANN注册局还有各个顶级域的运营商, 系统会自动同步注册信息, 也会自动同步WHOIS数据, 还会自动同步到期日, 从而消除原本需要靠Excel进行手工维护而产生的数据断层现象。
2. 该功能包含到期预警与自动续期, 它能够支持多级提醒, 比如在距离到期还有90天、30天和7天这些时间节点进行提醒。同时, 它可以对接注册商API, 实现到期前自动扣款续期。这样做可以杜绝因遗忘导致域名被抢注的情况发生。
3. DNS与解析批量管理: 能够支持把上千条的解析记录进行批量的增加、删除和修改, 还可以进行分组的下发, 对于变更的操作是留有痕迹可以回溯和恢复的。
4. SSL证书生命周期管理是把域名对应的证书进行关联, 在证书快要过期的时候进行自动检测, 并且可以一键完成续签操作, 这样才能避免发生HTTPS连接中断的情况。
5. 为权限与审计企业域名管理系统，我们按部门分配或者是按角色分配操作权限。然后所有发生的变更都会生成不能篡改的审计日志。此举可满足等保要求以及内控合规要求。
选型时重点考察的5个指标
落地建议
如果团队管理的域名数量不到两百个, 那么使用单一注册商自带的后台系统, 并且加上日历提醒功能, 就基本上能够应付了。但是大城群众说事，如果域名的数量超过了五百个, 而且这些域名还分散在不同的注册商那里, 这时候建议部署一个专门的独立域名管理平台来解决这个问题。
对于国内的企业而言, 可以先去评估像gname.xin这样的专用管理工具, 因为这种工具支持ICANN认证注册商的API接口对接。它可以实现批量的域名续期操作, 还能够进行DNS的解析下发, 这样一来就能够在很大程度上减少在IT运维方面所需要投入的人力成本。
高频问题速答
域名过期之后,大概要等多长的时间才会允许别人再次去注册呢? 每一个注册局制定的规定都是不完全一样的。就.com这个域名来说, 常见的规则是先有一个30天的续费宽限期, 接着再进入一个为期30天的赎回期等事情处理妥当。
等到这两个时间段全部结束以后, 域名就会进入公开的抢注阶段。所以要在系统里设置预警信号, 一定要安排在宽限期结束之前的至少15天就把这个事情定下来, 以便留出足够的反应时间。
能否同时管理.com、.cn以及新顶级域, 需要去确认平台API是不是覆盖了对应的注册局, 比方说Verisign、CNNIC、Donuts这些机构, 如果没有覆盖的域名, 就只能手动录入到台账里去登记。
与像Cloudflare、DNSPod这样的DNS服务商是怎么联动的呢? 现在的主流系统是都支持的, 它们会把权威的DNS给切换过去, 然后就会自动去同步那些解析记录, 这样做可以很好地去避免在双写的时候出现冲突的情况。
在选型阶段, 建议先导出域名清单, 把这个清单作为测试数据集, 然后在候选平台上完成一次真实的演练, 这包括批量导入、到期预警、DNS变更以及证书续签这些环节, 把这些全部做完之后再结合年费和席位费, 做一个总拥有成本（TCO）的对比。
